Analyste GRC & Formations Cybersécurité

Analyste GRC & Formations Cybersécurité

CDI

Responsabilités

• Garantir l’intégration systématique des exigences de sécurité dans les projets du Groupe afin de prévenir l’introduction de vulnérabilités et d’assurer l’alignement avec les politiques internes et les cadres réglementaires.
• Participer au déploiement et à l'animation de la stratégie de sensibilisation et de formation cybersécurité pour tous les collaborateurs (France & international). 
• Security by design
  • Veiller à ce que chaque projet respecte le cadre de gouvernance cyber du Groupe.
  • Analyser les risques et contribuer à leur suivi dans la démarche globale GRC.
  • Sensibiliser les Chefs de Projets, Business Relation Managers et autres contributeurs à la prise en compte des exigences cyber.
  • Faciliter les échanges entre les équipes projet et les spécialistes cyber lorsque des points techniques apparaissent.
  • Contribuer à la contractualisation des exigences cyber vis-à-vis des partenaires.
  • Contribuer à produire et maintenir la documentation nécessaire (traçabilité des décisions, risques, exigences appliquées) dans les projets ainsi que les règles, consignes, standards applicables au Groupe.
  • Suivre l’avancement des demandes Security by Design, prioriser selon les enjeux et fournir un reporting clair sur les charges, risques identifiés, points bloquants et besoins d’arbitrage.
  • Contribuer à l’amélioration continue du processus Security by Design (outils, check‑lists, matrices de risques…).
• Gestion des demandes de gouvernance
  • Maintenir et faire évoluer au besoin les processus de gestion des demandes afin d’en assurer l’attribution et le suivi.
  • Traiter les demandes sur les périmètres IT et OT et garantir la qualité des réponses et les délais de traitement en coordination avec l'équipe Cyber Opérationnelle.
• Formation / sensibilisation
  • Adapter les contenus et les niveaux de vulgarisation aux différents publics (DSI, métiers, managers, opérateurs, BU internationales, etc.).
  • Organiser les sessions en France et à l'international et adapter les médias (e‑learning, ateliers sur site, sessions plénières…).
  • Contribuer à l'animation des communautés cyber internes, accompagner les managers et identifier des relais locaux.
  • Développer un soutien aux nouveaux arrivants via une intégration cyber adaptée.

Qualifications

• Une solide compréhension des activités GRC : gouvernance, gestion des risques, conformité, audit.
• Maîtrise des référentiels et réglementations cyber (NIS2, ISO 27001, politiques internes).
• Capacité à analyser des contextes projets variés et à identifier les risques non techniques.
• Solide sens de la pédagogie et vulgarisation.
• Niveau B2 en anglais.
• Organisé·e, méthodique, rigueur documentaire, autonomie et gestion des priorités.
• Bonne aisance relationnelle.
• Au-delà des compétences, la personnalité et la motivation font également la différence.

Avantages

• Rémunération comprenant un salaire de base sur 13 mois, une prime sur objectifs, une prime de vacances de 800 € bruts.
• 10 JNT (selon profil), accès au Compte Épargne Temps.
• Jusqu’à 2 jours de télétravail par semaine après 1 mois de présence.
• Participation employeur au restaurant d'entreprise.
• Accès aux dispositifs d’épargne salariale (PEE, PEG, PERCO) avec abondements et au dispositif d’intéressement après 3 mois d’ancienneté.
• Forfait mobilités durables (prime covoiturage, indemnité vélo).
• Avantages sociaux et culturels offerts par le CSE (chèques vacances, CESU, tarifs préférentiels pour les vacances).
• Aide à la parentalité : partenariats avec les crèches Babilou et la plateforme Mes Solutions Family.
• Accès au programme de flexibilité au travail et d’accompagnement « EQUILIBRE » (congé parenthèse, congé d’engagement, télétravail + , mesures « proches aidants »).

Avril Services s’engage à construire un environnement inclusif de toutes les diversités. Nous assurons l’égalité des chances dans nos processus de recrutement et d’intégration et veillons à ce que vous puissiez être vous‑même dans votre environnement professionnel.